关于COSO企业风险管理(ERM)整合框架,下列哪项说法是错误的?()
A. 通过识别机会的好处,避免只关注风险的下行性质
B. 包括专注于满足财务目标
C. 需要采取比传统的风险管理更集中的方法
D. 利用自然对冲和投资组合的影响
以下关于风险的定义中,正确的是()
A. 风险就是危险
B. 风险就是问题发生的可能性
C. 风险是某种不利因素产生并造成实际损失的可能性
D. 风险是某种不利因素产生并造成实际损失,影响组织目标实现的可能性
《萨班斯——奥克斯利法案》第302条款规定了公司对财务报告的责任,要求对于按照1934年证券法的13(a)或15(d)编制定期报告的公司,应要求这些公司的首要执行官及首要财务官或担任同等职务的人员在年度报告或季度报告中签署声明,书面证实其已履行了内部控制方面的责任。以下不属于该声明的内容的是()
A. 签字人已审阅过财务报告
B. 签字人认为报告中的会计报表及其他财务信息在所有重大方面,公允地反映了公司在该报告期末的财务状况和报告期内的经营成果
C. 评价了公司的内部控制在报告申报日后的有效性
D. 签字人对建立并保持内部控制负责
内部审计师可以在协助某个组织建立风险管理过程的初始阶段发挥更加能动的作用。然而,如果这种协助超出了内部审计师正常的保证和咨询活动范围,其独立性可能受到损害。以下哪项可能损害参与风险管理过程的初始建立阶段的内部审计师的独立性?()
A. 对风险管理过程进行评估和编制报告
B. 管理已识别的风险
C. 评价管理层的风险过程的充分性和有效性
D. 实施控制,用来应对已识别的风险